Linux OS での Syslog の構成

syslog プロトコルを使用してイベントを転送するように Linux® OS を構成します。

手順

  1. root ユーザーとして Linux OS デバイスにログインします。
  2. /etc/syslog.conf ファイルを開き、以下のファシリティー情報を追加します。 
    authpriv.* @<ip_address>

    パラメーターの説明は以下のとおりです。

    <ip_address> は、 IBM QRadarの IP アドレスです。

  3. ファイルを保存します。
  4. 以下のコマンドを入力して、syslog を再始動します。
    service syslog restart
  5. QRadar Consoleにログインします。
  6. QRadar Consoleで Linux OS ログ・ソースを追加します。

    syslog について詳しくは、 Linux の資料 (https://www.linux.com/what-is-linux/) を参照してください。